Popcorn Time güvenlik açığı, yıllar evvel Mac bilgisayarlarına bu sinema izleme uygulamasını yükleyen kullanıcılar için önemli bir risk oluşturuyor. Güvenlik firması Eye Research tarafından yapılan ayrıntılı incelemeler, uygulamanın kimi kısımlarının arka planda çalışmaya devam ettiğini ortaya koyuyor.

Time4Popcorn ismi verilen ve özgün uygulamanın resmi olmayan bir sürümü olan bu yazılım, bilgisayar her açıldığında güncellemeleri denetim eden bir sisteme sahip. Bu düzenek, indirdiği her bilgiye güvenerek Mac üzerinde tam yetkiyle değişiklik yapma hakkına sahip oluyor.

Terk Edilmiş Projenin Yarattığı Tehlikeler

Uygulamanın geliştiricileri projeyi uzun vakit evvel terk ettiği için, yazılımın güncellemeleri denetim etmek gayesiyle bağlandığı web adreslerinin mühleti dolmuş durumda. Bu durum, kelam konusu adresleri ele geçiren rastgele bir kişinin, etkilenen aygıtlara ziyanlı yazılımlar yüklemesine imkan tanıyabiliyor.

Eye Research, bu adreslerden birinin denetimini ele geçirdiğini ve durumun ciddiyetini gözler önüne serdiğini belirtiyor. Neyse ki, güvenlik firması şu ana kadar siber hatalıların bu açığı kullanarak aygıtlara sızdığına dair rastgele bir ispat bulamadıklarını söz ediyor.

Yapılan varsayımlara nazaran, bu güvenlik probleminden 250.000 ile 350.000 arasında Mac aygıtı etkilenmiş durumda. Araştırmacılar, geliştiricisi artık bulunmayan bu yazılım için bir tahlil üretmek ismine hayli karmaşık bir formül izlemek zorunda kaldı.

Eye Research grubu, güncelleme denetleyicisinin kendisini kullanarak, bir milyondan fazla Mac ve Windows bilgisayarında bu mekanizmayı devre dışı bıraktı. Daha sonra ise bu adreslerin denetimi, kar hedefi gütmeyen siber güvenlik grubu Shadowserver Foundation’a devredildi.

Kullanıcılar İçin Güvenlik Tavsiyeleri

Ancak uygulanan bu düzeltme, Time4Popcorn içindeki diğer güvenlik açıklarını büsbütün ortadan kaldırmıyor. Ayrıyeten güncellenen birtakım adreslerin hala araştırmacıların denetimi dışında kaldığı da vurgulanıyor.

Bu sebeple, şayet hala bu yazılımın ilgili sürümünü bilgisayarınızda tutuyorsanız, uzmanların tavsiyesi epeyce net. Güvenliğiniz için uygulamayı bilgisayarınızdan büsbütün kaldırmanız öneriliyor.

Time4Popcorn, Popcorn Time ismiyle dağıtılan resmi olmayan birkaç farklı sürümden biri olarak biliniyor. Bu durum, kullanıcıların bilgisayarlarında yüklü olan kopyanın riskli sürüm olup olmadığını anlamasını zorlaştırıyor.

Uygulamanın resmi olmayan versiyonları, yepyeni isim altında dağıtıldığı için kullanıcıların kafası karışabiliyor. Eye Research tarafından hazırlanan rapor, bu güvenlik açığının teknik ayrıntılarını ve risklerini tüm çıplaklığıyla gözler önüne seriyor.

Siz de geçmişte Mac bilgisayarınıza Popcorn Time yüklediyseniz, aygıtınızda rastgele bir kalıntı belge olup olmadığını denetim etmeyi düşünüyor musunuz?

Kaynak: Shiftdelete